Уведомление безопасности openSUSE-SU-2017:3054-1

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

SUSE

otrs (any) otrs-doc (any) otrs-itsm (any)

Уведомление безопасности об уязвимостях openSUSE Leap 42.2, openSUSE Leap 42.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Leap 42.2:
noarch:
otrs-itsm - 3.3.14-5.11.1
otrs-doc - 3.3.20-5.11.1
otrs - 3.3.20-5.11.1
openSUSE Leap 42.3:
noarch:
otrs-itsm - 3.3.14-14.1
otrs - 3.3.20-14.1
otrs-doc - 3.3.20-14.1

http://lists.opensuse.org/opensuse-security-announce/2017-11/msg00031.html
https://bugzilla.suse.com/1068677
https://bugzilla.suse.com/1069391

Источник: CVE
Наименование: CVE-2017-16664
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16664

Источник: CVE
Наименование: CVE-2017-15864
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15864